[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravují 1 zranitelnost

Mozilla opravuje vysoce závažnou zranitelnost ve svých produktech [1][2]. Jednotlivé opravené verze: Firefox - 147.0.4 [1] Firefox ESR - 140.7.1, 115.32.1 [1] Thunderbird - 147.0.2, 140.7.2 [2] Z operačních systémů zranitelnost opravily například Debian [3] a Ubuntu [4] v balíčku libvpx. Vydání a opravené verze Debianu: bullseye - 1.9.0-1+deb11u5, bookworm - 1.12.0-1+deb12u5 trixie - 1.15.0-2.1+deb13u1 Vydání a opravené verze Ubuntu: questing - 1.15.0-2.1ubuntu0.1 noble - 1.14.0-1ubuntu2.3 jammy - 1.11.0-2ubuntu2.5

Mozilla Firefox, Firefox ESR, Thunderbird - RCE, DoS (CVE-2026-2447)
CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli přetečení bufferu v knihovně libvpx pro práci s video kodeky VP8 a VP9 umožněno pomocí speciálně vytvořeného obsahu za určitých podmínek spustit kód nebo vykonat útok DoS [1][2][5].

Zranitelnost se nachází v produktech:

  • Firefox; <147.0.4;
  • Firefox ESR; <115.32.1; >=140, <140.7.1;
  • Thunderbird; <140.7.2; >=147, <147.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 16. 2. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dne 24. 2. 2026.

CESNET, z.s.p.o. Logo